“套娃”（Matryoshka）信息战：真实 Bluesky 账号被劫持的内幕

利用真实 Bluesky 账号传播虚假信息

研究人员发现，这个网络并不仅仅创建虚假账号，而是直接控制真实用户的 Bluesky 账号，然后利用这些看似可信的身份发布内容。

受影响的账号包括：

• 记者
• 大学教授或研究人员
• 艺术家与电影制作人

这些账号随后被用来发布 伪造新闻、剪辑或生成的视频以及误导性内容。

美国克莱姆森大学（Clemson University）的 Media Forensics Hub（媒体取证中心） 指出，Bluesky 作为一个相对较新的平台，许多公众人物尚未注册自己的账号，这给冒名顶替或账号劫持提供了机会。

当虚假内容来自一个看起来真实且有历史记录的账号时，用户更容易相信，从而使虚假信息在被发现前就已经广泛传播。

什么是“Matryoshka”行动

“Matryoshka”这个名字来自俄罗斯的 套娃（Matryoshka dolls），研究人员用它来描述一种“层层伪装”的宣传模式：把虚假信息包装在看似可信的媒体形式中。

该行动也被称为 Operation Overload 或 Storm‑1679，其目标通常包括：

• 冒充媒体机构、学者或政府部门
• 发布经过篡改的视频或图像
• 削弱公众对欧美机构和信息来源的信任

研究人员认为，这类行动的长期目标之一是 在民主国家内部制造混乱与不信任感。

AI 生成视频与媒体冒充

“Matryoshka”行动的一个突出特点是大量使用 AI 生成或篡改的媒体内容。

这些视频通常：

• 模仿西方媒体的画面风格
• 使用被盗用的媒体标志或品牌元素
• 加入 AI 生成的画面或声音

表面上看，它们像是真实新闻报道，但实际上内容经过伪造或剪辑。

分析人士指出，生成式 AI 让这种操作 更快、更廉价、规模更大，这也是近年来信息战升级的重要原因。

谁在追踪这项行动

多个研究机构和网络监督组织正在跟踪这项活动：

• Clemson University Media Forensics Hub：对 Bluesky 上的可疑账号网络进行了分析。
• Antibot4Navalny 与 dTeam：协助追踪和识别协调式影响力行动。

一些媒体报道还引用研究人员的判断，将相关活动与 总部位于莫斯科的 Social Design Agency 联系起来。不过这一归因目前仍被描述为研究人员的分析，而非正式法律认定。

从 X 到 Bluesky：跨平台扩散

研究人员指出，这个行动最初并非出现在 Bluesky。

类似活动此前已在多个平台出现，包括：

• X（原 Twitter）
• Telegram
• TikTok
• Bluesky

随着用户迁移到新的社交网络，影响力行动往往会 同步转移到新的平台，继续寻找新的受众。

与地缘政治事件的关联

研究人员还将“Matryoshka”行动与多个政治事件期间的虚假信息活动联系起来，例如：

• 西方对 乌克兰 的支持议题
• 德国联邦选举 相关舆论
• 摩尔多瓦 2025 年议会选举（监测机构记录了数百条相关信息操纵内容）
• 亚美尼亚议会选举 前出现的大规模伪造视频传播

这些活动通常试图影响公众讨论、加剧社会分裂，并削弱对民主机构的信任。

Bluesky 的回应

Bluesky 已承认平台上出现了协调式信息操纵活动。

平台表示：

• 已 删除数千条与该行动相关的帖子。
• 正在开发更强的工具来识别类似网络。
• 在透明度报告中说明，平台正在扩大监测系统并建立专门的调查流程来追踪影响力行动。

为什么这种策略值得警惕

在许多传统信息战中，宣传主要依赖机器人或明显的假账号。但在 Bluesky 的案例中，一个显著变化是：

利用已有信誉的真实账号传播内容。

这种方式让虚假信息更容易被相信，也更难被快速识别或删除。

随着生成式 AI 的普及，研究人员预计类似行动可能会继续演变——通过账号劫持、AI 媒体和跨平台传播结合的方式，影响网络舆论环境。